Pravila privatnosti

Ova pravila objašnjavaju kako portal RIJEKA i njegov nakladnik BRENDIGO LTD, Company No. 16545639, postupaju s osobnim i tehničkim podacima. Cilj je prikupljati samo podatke potrebne za konkretnu funkciju, ograničiti pristup i ne koristiti podatke posjetitelja na način koji nije razumno povezan s uslugom koju koriste.

1. Tko je odgovoran za obradu

Voditelj obrade za podatke koji se obrađuju kroz portal je BRENDIGO LTD. Za poslovnu i pisanu komunikaciju portal koristi adresu 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. Za pitanja privatnosti dostupan je e-mail info@brendigo.com.

Portal je usmjeren na čitatelje u Hrvatskoj i Europskoj uniji, pa se postupanje s osobnim podacima oblikuje prema načelima Opće uredbe o zaštiti podataka (GDPR) i drugim primjenjivim pravilima zaštite privatnosti. Pojedina pravna osnova ili pravo može ovisiti o mjestu korisnika, vrsti zahtjeva i konkretnom odnosu s portalom.

2. Podaci koje posjetitelj može izravno dostaviti

Kada koristite kontaktni obrazac, možete dostaviti ime i prezime ili naziv organizacije, adresu e-pošte, vrstu upita i sadržaj poruke. Ovisno o temi, u poruci možete dobrovoljno uključiti dodatne podatke. Molimo da ne šaljete osjetljive osobne podatke, identifikacijske dokumente, medicinsku dokumentaciju, lozinke ili podatke trećih osoba ako nisu nužni za rješavanje konkretnog zahtjeva.

Ako šaljete dojavu za članak, fotografiju, dokument ili drugi materijal, može se obraditi i sadržaj datoteke, metapodaci koji su u njoj ostali te podaci o autoru ili osobi koja materijal dostavlja. Prije slanja provjerite imate li pravo dostaviti taj materijal i trebate li ukloniti podatke koji nisu potrebni za uredničku procjenu.

3. Tehnički podaci

Web-poslužitelj uobičajeno obrađuje tehničke podatke potrebne da primi zahtjev i isporuči stranicu, primjerice IP adresu, vrijeme zahtjeva, traženi URL, HTTP status, korisnički agent, referentnu stranicu i slične podatke. Dio tih podataka može se nalaziti u sigurnosnim ili poslužiteljskim zapisima koje vodi hosting pružatelj.

Portal koristi PHP sesiju samo za javne funkcije koje zahtijevaju stanje između zahtjeva, primjerice zaštitu kontaktnog obrasca od CSRF napada i ograničavanje zlouporabe. Sesijski identifikator nije namijenjen izradi marketinškog profila korisnika.

4. Svrhe obrade

• prikaz i tehnička isporuka portala;
• odgovaranje na kontakt, dojavu, zahtjev za ispravak ili poslovni upit;
• sprečavanje neželjene pošte, automatiziranih napada i ponovljenih zlouporaba;
• dokumentiranje važnih uredničkih ili pravnih zahtjeva kada je to potrebno;
• ispunjavanje zakonskih obveza i obrana pravnih zahtjeva;
• upravljanje oglašivačkim ili drugim poslovnim odnosom kada nam se obratite u poslovnom svojstvu.

5. Pravne osnove

Ovisno o konkretnoj obradi, pravna osnova može biti poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, izvršavanje ugovora, ispunjavanje zakonske obveze, legitimni interes nakladnika za sigurnost i uredničko poslovanje ili privola kada je ona stvarno potrebna. Privolu ne koristimo kao univerzalno opravdanje za svaku obradu.

Kada se pozivamo na legitimni interes, procjenjujemo je li obrada nužna za sigurnost, zaštitu sustava, vođenje komunikacije ili urednički integritet te postoji li manje invazivan način. Korisnik može u odgovarajućim okolnostima uložiti prigovor na obradu koja se temelji na legitimnom interesu.

6. Kontaktne poruke i uredničke dojave

Poruka poslana putem obrasca može biti spremljena u zaštićeni podatkovni prostor portala i/ili proslijeđena na e-mail adresu odgovorne osobe. Pristup je namijenjen samo osobama koje trebaju obraditi upit. Ako poruka rezultira objavljenim člankom, ne objavljujemo automatski identitet dojavljivača; odluka o atribuciji ovisi o dogovoru, javnom interesu i uredničkom kontekstu.

Ako tražite povjerljivost, to napišite u poruci prije slanja osjetljivijih informacija. Običan web obrazac i standardni e-mail nisu namijenjeni slanju visokorizičnih tajnih podataka. U posebno osjetljivim slučajevima najprije zatražite dogovor o sigurnijem kanalu.

7. Zahtjevi za ispravak, odgovor i pravni prigovori

Zahtjev vezan uz objavljeni članak može sadržavati osobne podatke osobe koja zahtjev podnosi, podatke osobe na koju se članak odnosi, dokumente i druge dokaze. Te podatke obrađujemo radi provjere navoda, vođenja uredničkog postupka i dokazivanja kako je zahtjev riješen. Ako je za procjenu potrebno kontaktirati autora, pravnog savjetnika ili drugu uključenu osobu, dijeli se samo onaj dio informacija koji je potreban za tu svrhu.

8. Poslovni upiti i oglašavanje

Kod poslovne komunikacije mogu se obrađivati ime i prezime kontakt osobe, tvrtka, funkcija, e-mail, telefon, sadržaj upita, dogovoreni uvjeti i podaci potrebni za ponudu, ugovor ili račun. Poslovna dokumentacija može se čuvati dulje od obične kontaktne poruke kada to zahtijevaju računovodstveni, porezni ili drugi propisi.

10. Rokovi čuvanja

Ne primjenjujemo jedan rok na sve podatke. Lokalna sigurnosna kopija obične kontaktne poruke na portalu automatski se uklanja nakon približno 180 dana pri sljedećem uspješnom zapisu obrasca. E-mail kopija i poruke povezane sa spornom objavom, pravnim zahtjevom, sigurnosnim incidentom ili poslovnom obvezom mogu se čuvati dulje samo koliko je potrebno za konkretnu svrhu ili zakonsku obvezu. Poruke povezane sa spornom objavom, pravnim zahtjevom, sigurnosnim incidentom ili poslovnom obvezom mogu se čuvati dulje, u mjeri potrebnoj za dokumentiranje postupanja ili poštovanje zakona.

Sigurnosni zapisi trebaju se zadržavati samo koliko je potrebno za otkrivanje zlouporabe, dijagnostiku i zaštitu sustava. Podaci iz sigurnosnog ograničenja učestalosti zahtjeva nisu namijenjeni trajnoj analitici ponašanja čitatelja.

11. Primatelji i izvršitelji obrade

Podaci mogu biti dostupni pružatelju web-hostinga, e-mail usluge, sigurnosnog ili tehničkog održavanja u mjeri u kojoj je to potrebno za njihov posao. Kada se koriste vanjski pružatelji, nastojimo odabrati usluge koje nude primjerene sigurnosne i ugovorne zaštite. Podatke ne prodajemo oglašivačima kao bazu osobnih kontakata.

Podaci se mogu otkriti nadležnom tijelu kada za to postoji valjan pravni zahtjev ili druga pravna obveza. Svaki zahtjev procjenjuje se prema njegovom opsegu i pravnoj osnovi.

12. Međunarodni prijenosi

Nakladnik je društvo iz Ujedinjenog Kraljevstva, dok se portal može hostati ili koristiti usluge pružatelja u drugim državama. Kada osobni podaci prelaze granice, primjenjuju se odgovarajući mehanizmi i zaštitne mjere koje zahtijeva relevantno pravo. To može uključivati odluke o primjerenosti, standardne ugovorne klauzule ili druge dopuštene mehanizme, ovisno o pružatelju i lokaciji obrade.

13. Kolačići i lokalna pohrana

Portal koristi nužne tehničke mehanizme opisane na stranici Kolačići i lokalna pohrana. Ako se u budućnosti uvede analitika, oglasni piksel ili drugi neobavezni alat koji zahtijeva privolu, takav alat treba biti konfiguriran tako da se ne aktivira prije odgovarajućeg korisničkog izbora.

14. Sigurnost podataka

Primjenjuju se tehničke i organizacijske mjere razmjerne prirodi portala: kontrola pristupa, zaštita sesije, CSRF zaštita, ograničavanje učestalosti zahtjeva, validacija ulaza, zaštita podatkovnih datoteka od izravnog web-pristupa, sigurnosne HTTP postavke gdje su dostupne te redovito održavanje aplikacijskog koda. Nijedan internetski sustav nije apsolutno neprobojan, stoga se sigurnost promatra kao kontinuirani proces.

15. Prava korisnika

U mjeri u kojoj su ispunjeni zakonski uvjeti, možete zatražiti pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka ili uložiti prigovor. Kada se obrada temelji na privoli, privolu možete povući bez utjecaja na zakonitost prethodne obrade. Neka prava nisu apsolutna, osobito kada se podaci moraju čuvati radi pravne obveze, javnog interesa, novinarske slobode izražavanja ili obrane pravnih zahtjeva.

16. Novinarska obrada i javni interes

Obrada podataka unutar novinarskog sadržaja razlikuje se od obrade podataka običnog posjetitelja. Pravo na privatnost i zaštitu osobnih podataka mora se uravnotežiti sa slobodom izražavanja, informiranja i javnim interesom. Zato zahtjev za uklanjanje imena iz članka nije automatski isto što i zahtjev za brisanje podatka iz kontaktne baze; potrebno je ocijeniti okolnosti objave, točnost, javni interes, protek vremena i druge relevantne čimbenike.

17. Maloljetnici

Portal nije zamišljen kao usluga koja od djece prikuplja profile ili podatke za marketing. Ako maloljetna osoba šalje dojavu ili se pojavljuje u uredničkoj priči, primjenjuje se povećani oprez u odnosu na identitet, fotografije, lokaciju, školu i druge podatke koji mogu povećati rizik. Roditelji i skrbnici mogu se obratiti uredništvu ako smatraju da je objavljen podatak koji zahtijeva dodatnu zaštitu.

18. Povrede osobnih podataka

Ako se utvrdi incident koji dovodi do slučajnog ili nezakonitog gubitka, izmjene, otkrivanja ili pristupa osobnim podacima, procjenjuje se rizik za osobe i poduzimaju mjere za ograničenje posljedica. Kada zakon to zahtijeva, incident se prijavljuje nadležnom tijelu i/ili pogođenim osobama u propisanom roku.

19. Kako ostvariti pravo ili postaviti pitanje

Pošaljite zahtjev na info@brendigo.com i dovoljno jasno opišite na što se zahtjev odnosi. Radi sprečavanja neovlaštenog pristupa tuđim podacima možemo zatražiti razumnu potvrdu identiteta, ali nećemo tražiti više podataka nego što je potrebno za provjeru.

20. Pritužba nadzornom tijelu

Ako smatrate da je obrada vaših osobnih podataka nezakonita, imate pravo obratiti se nadležnom tijelu za zaštitu podataka u svojoj državi odnosno drugom nadležnom regulatoru. Prethodno obraćanje portalu nije prepreka korištenju prava na pritužbu.

21. Izmjene pravila

Pravila se mogu mijenjati kada se promijeni funkcionalnost portala, pružatelj usluge, sigurnosna arhitektura ili primjenjivi propis. Bitna promjena treba biti unesena u ovu stranicu s novim datumom ažuriranja. Starije objave ne mijenjaju se samo zato što su pravila privatnosti kasnije dopunjena.

Posljednje sadržajno ažuriranje: 4. rujna 2026.